Subir archivos de clientes a ChatGPT puede costarte el secreto profesional

Empezó con algo que muchos profesionales hacen a diario. Un abogado de un despacho de inmigración de Mánchester usaba ChatGPT para mejorar los correos a sus clientes y para resumir resoluciones del Home Office. Salió a la luz cuando apareció el nombre de un caso inventado en un recurso (Legal Futures, febrero de 2026).

Lo que dijo el tribunal

El Upper Tribunal (Immigration and Asylum Chamber), en una sala presidida por la jueza Fiona Lindsley, afirmó que introducir documentos de clientes en una herramienta de IA abierta como ChatGPT hace pública esa información. Eso vulnera la confidencialidad del cliente y supone renunciar al secreto profesional. Un abogado colegiado que lo haga debe comunicarlo a su organismo regulador y consultar a la Information Commissioner’s Office. La resolución se publicó como [2026] UKUT 81 (IAC).

• El abogado se autodenunció y dijo que informaría a sus clientes.
• El tribunal dijo que las herramientas cerradas que no hacen pública la información, como Microsoft Copilot, podrían usarse para tareas como resumir sin estos riesgos.
• Los juristas señalan que estas observaciones no eran necesarias para la decisión en sí, por lo que no constituyen una norma vinculante. Pero se expresaron con claridad, y los reguladores también las leen.

Por qué importa más allá del Reino Unido

Abogados, contables, médicos y equipos de RR. HH. trabajan con información que se comprometieron a mantener confidencial. Un nombre de cliente y unos pocos hechos en un prompt bastan para convertir una conversación en algo sobre una persona real. Que eso sea una infracción depende de la herramienta, del contrato y del país. Tener que explicarlo después nunca es una buena posición.

Qué pueden hacer los despachos

• Acuerda con tu equipo qué herramientas de IA se pueden usar para el trabajo con clientes y con qué cuenta.
• Quita nombres de clientes, números de expediente, datos bancarios y direcciones antes de que nada llegue a una IA.
• No subas documentos enteros a herramientas públicas de IA. Pega solo la parte que necesites.

Dónde ayuda Kamelo

Kamelo Business sustituye nombres de clientes, nombres de empresas, datos bancarios y números de identificación por marcadores en cada ordenador, antes de que un prompt llegue a cualquier IA, y vuelve a poner los datos reales en la respuesta. Nada pasa por Kamelo, y una sola política cubre toda la oficina, incluida tu propia lista de nombres de clientes.

Sinceros sobre los límites: todavía no enmascara los archivos que se suben y no puede juzgar si una herramienta está permitida según tus contratos. Hace que la forma segura sea la fácil.